CVE-2025-8354
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Specjalnie spreparowany plik RFA przetwarzany przez Autodesk Revit może wywołać podatność typu type confusion. Atakujący może wykorzystać ją do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
Ocena ryzyka
Może to prowadzić do niestabilności aplikacji, utraty danych lub wykonania złośliwego kodu na stacji roboczej użytkownika.
Rekomendacja
Zaktualizuj Autodesk Revit do wersji z poprawką i unikaj otwierania plików RFA z niezaufanych źródeł.
Inne podatności w Autodesk Revit
Zobacz wszystkie- CVE-2026-8325Wysokie
Podatność Out-of-Bounds Write w Autodesk Revit podczas przetwarzania specjalnie spreparowanego pliku PDF. Może prowadzić do awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-1289Wysokie
Podatność Use-After-Free w Autodesk Revit podczas przetwarzania specjalnie spreparowanego pliku PDF. Może prowadzić do awarii, ujawnienia poufnych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-11803Wysokie
Podatność Out-of-Bounds Read w Autodesk Revit podczas przetwarzania specjalnie spreparowanego pliku PDF. Może prowadzić do awarii, odczytu poufnych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-1288Średnie
Złośliwie spreparowany plik RFA podczas konwersji do FormIt w Autodesk Revit może spowodować wyłuskanie wskaźnika NULL. Udane wykorzystanie podatności prowadzi do awarii aplikacji i odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
A maliciously crafted RFA file, when parsed through Autodesk Revit, can force a Type Confusion vulnerability. A malicious actor may leverage this vulnerability to cause a crash, cause data corruption, or execute arbitrary code in the context of the current process.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS